普華永道公司2018年秋季數(shù)字信托洞察調查數(shù)據(jù)顯示,雖然81%的受訪者表示物聯(lián)網對其業(yè)務增長計劃至關重要,但只有39%的受訪者非常有信心他們正在為其物聯(lián)網采用建立足夠的“數(shù)字信任”控制。
隨著越來越多的企業(yè)意識到物聯(lián)網的潛力和多功能性,其部署速度呈指數(shù)級增長。今年早些時候沃達豐發(fā)布的一份報告發(fā)現(xiàn),全球有34%的企業(yè)正在使用物聯(lián)網,其中70%的企業(yè)已經過了試點階段。
隨著Zinnov公司市場分析預測企業(yè)在2021年將基于物聯(lián)網技術的產品和服務的全球支出達到2530億美元,企業(yè)中物聯(lián)網的快速增長率似乎將持續(xù)下去。
但隨著物聯(lián)網的蓬勃發(fā)展,很少有供應商或企業(yè)暫??紤]安全和數(shù)字信任的巨大風險。
信任呢?
普華永道2018年秋季數(shù)字信托洞察調查數(shù)據(jù)顯示,雖然81%的受訪者表示物聯(lián)網對其業(yè)務增長計劃至關重要,但只有39%的受訪者非常有信心他們正在為其物聯(lián)網采用建立足夠的“數(shù)字信任”控制。此外,只有30%的人將物聯(lián)網安全列為他們今年計劃投資的保障措施之一。
普華永道美國網絡安全與隱私合作伙伴TrKane表示,企業(yè)和消費者對這些設備的安全性、可靠性和安全性有信心至關重要。
他解釋說,“重要的是要記住,消費者將越來越依賴具有自身物理安全性的物聯(lián)網設備;具有互聯(lián)網連接功能的智能汽車是物聯(lián)網計算機,消費者將進入并依賴安全設計來保護他們的生命。同樣,連接和維持生命的醫(yī)療設備也需要考慮到安全性。在不久的將來,隨著物聯(lián)網設備的激增,安全漏洞可能導致潛在的情況,如受傷或死亡。傳統(tǒng)上,這種形式的人身安全并不屬于數(shù)字信任的范疇,但未來將是。”
企業(yè)為什么不優(yōu)先考慮“數(shù)字信任”?
對于Kane來說,這歸結于企業(yè)對其數(shù)字環(huán)境中存在的物聯(lián)網設備缺乏可見性。這符合技術資產庫存的基本安全衛(wèi)生。
他說:“可用于發(fā)現(xiàn)物聯(lián)網設備的工具在市場上尚處于起步階段,現(xiàn)有的安全掃描工具能夠發(fā)現(xiàn)某些類型的物聯(lián)網設備,但并非全部。組織需要先了解其環(huán)境中的物聯(lián)網設備,然后才能制定一致的風險補救或緩解策略。”
Kane還認為,設計和生產物聯(lián)網設備的組織似乎根據(jù)其產品的性質采用不同的方法。例如,維持生命的醫(yī)療設備的安全設計需要一種與智能燈泡截然不同的方法,即使它們都被歸類為物聯(lián)網設備。
他補充說:“未修補漏洞和法規(guī)的財務影響將繼續(xù)影響制造這些產品的組織的優(yōu)先權。”
企業(yè)可以采取哪些措施來發(fā)展“數(shù)字信任”?
根據(jù)Kane的說法,市場領導者已采用業(yè)務驅動的網絡安全方法。普華永道2019年5月的數(shù)字信任洞察調查發(fā)現(xiàn),前25%的受訪者(稱他們?yōu)殚_拓者)正在做三件不同的事情:
•調整其數(shù)字業(yè)務和網絡安全戰(zhàn)略;
•采取基于風險的方法;
•協(xié)調監(jiān)控和管理風險的團隊。
Kane說,“開拓者在數(shù)字計劃中取得了更好的業(yè)務成果,與其他企業(yè)相比,他們對增長有更高的期望。那些以開拓者為榜樣的公司將更有能力在采用物聯(lián)網和其他新興技術時主動管理網絡安全和隱私風險。”